Toko Token (TKO)

Taiko 被利用，损失约 170 万美元。

攻击者伪造跨链消息，骗取桥接协议执行从未有真实存款支撑的提款。

据报道，攻击者携走了近 200 万 $TKO。

细节比数字更值得关注。

> 这并非私钥泄露或多签被攻破。

> 攻击者利用了桥接的验证逻辑。

> 虚假跨链消息被视为有效。

> 这导致可以从 ERC20 金库提款，而无需合法存款。

更令人担忧的是其实施方式。

攻击者并未破坏 Taiko 的核心技术或网络本身。

他们通过已获批准的桥接进行攻击。

这正是桥接的根本问题所在。

一切都依赖于它们跨链事件的验证能力。

一旦该过程失效，资产即可在未发生相应活动的情况下被解锁、铸造或提取。

这正是此类事件令人担忧的原因。

170 万美元的损失并非最令人恐惧的部分。

真正可怕的是这种模式。

我们已经花了多年时间提升桥接的安全性。

验证仍然是众多桥接攻击中的最薄弱环节。

好消息是此次攻击似乎已被遏制，Taiko 本身未受到影响。

坏消息是，这再次强化了业界反复学习的教训：

跨链安全仍是加密领域最棘手的问题之一。

必须采取行动。

你对此有何看法？

🚨 又是一天，又一起加密漏洞。

这次是 Taiko。

• 受损 $1.7M
• 攻击者已经将 1.99M $TKO 发送至 MEXC
• 仍持有 870 $ETH（$1.5M）
• $TAIKO 暴跌 25%

加密领域最大的风险并不总是市场...

有时是协议本身。 https://t.co/bKGs9gUzgA

突发：Taiko的桥接安全已被破坏。

在攻击者利用协议验证机制的漏洞后，已盗走超过$1.7M。

攻击者已开始将资金转移至交易所，同时仍持有超过$1.5M的$ETH。

#Taiko现警告用户立即从所有桥接撤回资金，并已请求交易所停止$TKO存款。

@taikoxyz